VLAN Pool 是什么
VLAN Pool 是华为交换机上定义的一组 VLAN 范围（vlan pool 名称 + vlan 101 to 200）。它自己不分配地址，而是在接入认证流程授权终端时，由交换机从池中选出一个 VLAN 下发。作用是把『为每个端口静态绑定 VLAN』变成『维护一个池加一套策略』，适合会议室、教学机房这类终端流动性大的区域。
基本信息
| 适用平台 | 华为 S 系列交换机（命令与支持度按版本核对） |
|---|---|
| 定义方式 | vlan pool 名称 + 池内 VLAN 范围 |
| 分配时机 | 802.1X / Portal 等接入认证的授权环节 |
| 分配算法 | 由平台算法决定，可选方式按版本文档核对 |
| 前置依赖 | 池内 VLAN 必须在接入端口与上行链路预先放行 |
| 管理成本 | 维护池与认证策略，不再逐口绑定 |
典型使用场景
- 会议室、培训室：同一批端口每天接入的终端不同
- 教学机房：批量终端上机，按池分配降低配置工作量
- 临时施工区或展会：端口数量多、使用周期短
- 配合准入认证做动态 VLAN 下发，终端不固定归属
池定义与核对
池定义与核对
vlan pool POOL-CAMPUS # 定义 VLAN Pool 名称
vlan 101 to 200 # 声明池内可分配的 VLAN 范围
# 由 802.1X / Portal 授权场景引用（引用方式按平台文档）
display vlan pool # 查看已定义的池与范围
display vlan 101 to 200 # 核对池内每个 VLAN 是否已创建
display port vlan # 检查接入口与上行是否放行了池内所有 VLAN规划对照
| 项目 | 说明 | 常见问题 |
|---|---|---|
| 池范围 | 决定可同时分配的 VLAN 数量上限 | 范围覆盖不足时终端拿不到授权 VLAN |
| 链路放行 | 池内所有 VLAN 都要在接入口与上行放行 | 漏放行表现为认证成功但拿不到地址 |
| 会话保持 | 终端重连可能被分到不同 VLAN | 依赖会话保持的业务要提前验证 |
| 审计口径 | 终端所属 VLAN 不固定 | 固定工位建议静态绑定便于审计 |
动态分配适合终端流动场景；固定工位与需要按端口审计的区域仍建议静态绑定，两套做法可以在同一台设备上按端口类型共存。
排查『认证通过但上不了网』时先看分配的 VLAN 号，再沿接入端口、上行 Trunk、网关接口三处核对这个 VLAN 是否被放行与创建。